[发明专利]通信网络系统、分流器设备及其接入单向传输网络的方法

说明书

本发明公开了一种通信网络系统、分流器设备及其接入单向传输网络的方法，所述系统包括：相互通信的两个报文收发设备、分流器设备，以及以串接方式接入于两个报文收发设备之间的单向传输网络的旁路保护设备；其中，所述分流器设备用于在连接至所述旁路保护设备后，将本设备中连接于所述旁路保护设备的交换芯片的数据发送端口设置为环回状态；所述旁路保护设备用于在所述分流器设备将所述数据发送端口设置为环回状态后，将本设备由旁路状态切换为主路状态。应用本发明可以加快分流器设备在接入到单向传输的网络环境之前的协商过程，达到快速接入网络环境的目的。

技术领域

本发明涉及网络技术领域，特别是指一种通信网络系统、分流器设备及其接入单向传输网络的方法。

背景技术

随着Internet网络迅速普及以及流量的迅猛发展，为了管理和维护网络运行环境，对网络流量的实时监控和分析的需求也日益强烈。Network Tap(网络分流器)是一种网络流量复制设备，它采用Inline(串接)方式串接在网络设备之间的物理链接中，在不干扰网络正常通信的情况下，将网络中传输的流量复制出一份副本，然后将副本传送给后端的网络分析设备进行处理。

例如，如图1所示的一种单向传输的网络环境中，包括报文收发设备101、报文收发设备102、旁路保护设备103、分流器设备104，以及多个通过分流器设备104接入到网络环境中的网络设备105，比如，防火墙设备、网络分析仪等。

其中，报文收发设备101通过网络向报文收发设备102发送报文；旁路保护设备103的上行端口108、109以串接方式接入到报文收发设备101与报文收发设备102之间的网络中；旁路保护设备103的下行端口与分流器设备104的上行端口相连，分流器设备104的下行端口连接于其它网络设备105，如防火墙设备、网络分析仪等。

当分流器设备104，或者与分流器设备104相连的网络设备105出现故障时，旁路保护设备103会启动其内部开关，使得两个上行端口在内部直接连通，从而数据流量直接从端口108进入，从端口109转发出去。从而使网络环境中的报文收发设备101与报文收发设备102之间保持正常通信。

当分流器设备104或网络设备105的故障排除后，旁路保护设备103会断开内部开关，使得旁路保护设备103的两个上行端口，分别连接至两个下行端口，也就是分别连接至分流器设备104的两个上行端口。此时，分流器设备104需要与网络环境中的报文收发设备101、102进行协商，双方协商通过后分流器设备104的上行端口才会处于正常的可收发状态，从而使网络设备105通过分流器设备104接入到网络环境中。

目前，分流器设备104与网络环境中的报文收发设备101、102进行协商的时间一般比较长；也就是说，分流器设备104的上行端口在物理连接到旁路保护设备103后，需要等待一段协商时间后，网络设备105才能正常通过分流器设备104接入到网络环境中。

发明内容

有鉴于此，本发明的目的在于提出一种通信网络系统、分流器设备及其接入单向传输网络的方法，可以加快分流器设备在接入到单向传输的网络环境之前的协商过程，达到快速接入网络环境的目的。

基于上述目的本发明提供一种通信网络系统，包括：相互通信的两个报文收发设备、分流器设备，以及以串接方式接入于两个报文收发设备之间的单向传输网络的旁路保护设备；其中，

所述分流器设备用于在连接至所述旁路保护设备后，将本设备中连接于所述旁路保护设备的交换芯片的数据发送端口设置为环回状态；

所述旁路保护设备用于在所述分流器设备将所述数据发送端口设置为环回状态后，将本设备由旁路状态切换为主路状态。

本发明还提供一种分流器设备，包括：光模块和交换芯片，以及还包括：

控制单元，用于在连接至所述旁路保护设备后，将本设备中连接于所述旁路保护设备的交换芯片的数据发送端口设置为环回状态；以及